如何判断黑客工具是否捆绑木马和后门

1、先看软件是不是比一般的大。一般工具如果比正常的大基本上多是有留后门和捆绑木马。因为黑软一般无后门，也会被报毒。所以实在不好识别是否存在后门，只有手工。

2、这样的软件报毒是正常。观察ip：关闭所有网页界面，运行这个程序，观察ip有无不正常的，列表中应当只包含：你机器的ip、肉鸡的ip、软件需要的ftp和http的ip。如有其他ip应当是后门。

3、- -可以滴。一般木马都是捆绑在软件上一起运行的。可以通过OD这些反汇编工具来调试。这是在录像上捆绑马的。TXPlafarm.exe这个就是木马了。